TuxGuardian: Um firewall de host voltado para o usuário final

This paper describes the implementation of TuxGuardian, a host fi- rewall developed after the observation that Linux security applications were not tailored for lay users. By using the security mechanisms adopted in the Li- nux kernel 2.6, TuxGuardian is able to implement access control policies to the network resources. This way, it is capable of identifying and controlling every application that tries to access the network, forbidding transmission and recep- tion of data by unauthorized applications. This firewall has been developed in a three-layered architecture of independent modules, and is able to operate with or without user intervention. Also, TuxGuardian's modular design eases the task of adding new features and functionality. Resumo. Este artigo descreve a implementação do TuxGuardian, um firewall de host desenvolvido a fim de possibilitar a gerência de segurança por parte de usuários leigos. Através da utilização de mecanismos de segurança presentes no kernel 2.6 do Linux, o TuxGuardian possibilita a implementação de políticas de controle de acesso aos recursos de rede. Desta maneira, é capaz de iden- tificar e gerenciar aplicações que tentam acessar a rede, impedindo que apli- cativos maliciosos possam gerar ou receber tráfego pela Internet. O firewall foi desenvolvido na forma de módulos independentes, em uma arquitetura de três camadas, e é capaz de operar com ou sem o auxílio do usuário. O design modular do TuxGuardian, licenciado pela GNU/GPL, também permite a fácil expansão de suas funcionalidades.